Użytkownicy i role

Ustawienia → Użytkownicy. Konta zakłada się przez zaproszenie na adres e-mail — nie ustawiasz hasła za kogoś.

Role

Rola	Zakres
Właściciel	pełny dostęp, w tym rozliczenia i usunięcie konta
Administrator	pełna praca operacyjna i konfiguracja, zarządzanie użytkownikami
Pracownik	codzienna obsługa: zamówienia, magazyn, wysyłki
Księgowy	dokumenty i rozliczenia
Podgląd	tylko odczyt

Właściciel jest jeden i powstaje przy rejestracji konta — nie da się go nadać zaproszeniem. Właściciela nie może zdezaktywować nikt poza nim samym; to zabezpieczenie przed zamknięciem sobie drzwi do własnego konta.

Zaproszenia

Zapraszasz adresem e-mail i wybraną rolą. Zaproszony zakłada hasło sam, przez odnośnik z wiadomości. Do czasu przyjęcia zaproszenia konto nie ma dostępu do niczego.

Odejście pracownika

Dezaktywuj zamiast kasować. Konto nieaktywne nie może się zalogować, ale zostaje w historii: kto zmienił status zamówienia, kto wystawił dokument, kto nadał przesyłkę. Usunięcie konta zabrałoby te podpisy z osi czasu.

Klucze API nie należą do ludzi

Integracja podpięta pod czyjeś konto przestaje działać, gdy ta osoba odchodzi. Do połączeń serwer–serwer używaj kluczy API — działają w imieniu konta firmy.

Kto co zrobił

Ustawienia → Dziennik zdarzeń pokazuje zmiany konfiguracji i operacje wrażliwe. Historia logowań — udane i nieudane próby wejścia na konto.